Файл: Системы предотвращения утечек конфиденциальной информации.pdf

3.3 McAfee Host Data Loss Prevention

McAfee Data Loss Prevention - комплексная DLP-система для защиты конфиденциальных данных, позволяющая опережать угрозы и обеспечивать безопасность информационных ресурсов компании в режиме реального времени.

Проблема своевременного выявления и предотвращения утечек конфиденциальной информации компании является в настоящий момент одной из самых актуальных. Для комплексного решения этой задачи разработана McAfee Data Loss Prevention - DLP-система, обеспечивающая наивысшие уровни упреждающей защиты данных. Интегрированный в общую систему набор инструментов не только снижает уровень сложности системы защиты информации, но и ощутимо сокращает ее стоимость. Основой DLP-системы служит разработка McAfee - устройство, почти не требующее технического обслуживания. Развертывание системы на платформе McAfee ePolicy Orchestrator (ePO) позволяет оптимизировать процессы управления безопасностью, обновления программного обеспечения и составления отчетности.

Возможности McAfee Data Loss Prevention

Полная безопасность данных

Обеспечение комплексной защиты (от USB-накопителей до межсетевых экранов) благодаря уникальным средствам анализа: составление графиков потоков и структуры данных компании, позволяющих оперативно создавать политики безопасности и защищать всю конфиденциальную информацию вне зависимости от ее местоположения.

Защита данных за пределами сети

Контроль сетевого трафика в реальном времени, возможность расширения действия защиты данных за пределы корпоративной сети благодаря интеграции системы с Adobe LiveCycle Rights Management.

Удобство развертывания и управления

Установка и настройка системы возможна в кратчайшие сроки, что позволяет быстро обеспечить безопасность информационных ресурсов и сократить расходы на развертывание; управление всеми процессами безопасности осуществляется с помощью платформы McAfee ePO.

Интегрируемость с другими технологиями

DLP может легко совмещаться с другими технологиями, обеспечивая полнофункциональную защиту данных.^[8]

В DLP-систему входят следующие модули защиты:

McAfee Device Control - мониторинг и ограничение копирования данных на съемные носители информации;

McAfee Host Data Loss Prevention - обеспечение высокого уровня защиты от краж и случайного раскрытия конфиденциальной информации;

McAfee Network DLP Discover - обнаружение конфиденциальной информации, в том числе с неизвестным местоположением, возможность автоматического сканирования через определенные промежутки времени;

McAfee Network DLP Manager - гибкий централизованный и делегируемый контроль над McAfee DLP;

McAfee Network DLP Monitor - обнаружение, отслеживание и защита конфиденциальной информации, находящейся в любом приложении и месте, формате, передаваемой по любому протоколу и через любой порт; эффективные средства анализа данных позволяют оперативно создавать политики безопасности;

McAfee Network DLP Prevent - обеспечение соблюдения политик безопасного обращения с данными, покидающими пределы корпоративной сети, возможность интеграции с большинством шлюзовых технологий для защиты электронной почты, веб-сайтов, мгновенных сообщений и других сетевых приложений.

Заключение

Утечка информации может нанести серьезный вред любой организации. Каналов утечки информации множество - уследить за всеми одновременно человеку самостоятельно практически невозможно. DLP система - это технология предотвращения утечки информации.

Современные DLP системы способны не только перехватывать информацию, но и автоматически обрабатывать и анализировать ее.

Внедрение DLP-систем давно стало уже не просто модой, а необходимостью, ведь утечка конфиденциальных данных может привести к огромному ущербу для компании, а главное оказать не одномоментное, а длительное влияние на бизнес компании. При этом ущерб может носить не только прямой, но и косвенный характер. Потому что помимо основного ущерба, особенно в случае разглашения сведений об инциденте, Ваша компания «теряет лицо». Ущерб от потери репутации оценить в деньгах весьма и весьма сложно! А ведь конечной целью создания системы обеспечения безопасности информационных технологий, является предотвращение или минимизация ущерба (прямого или косвенного, материального, морального или иного), наносимого субъектам информационных отношений посредством нежелательного воздействия на информацию, ее носители и процессы обработки.

Поскольку DLP-система, как правило, стоит немалых денег (сравнительно небольшая сумма, в которую обходится защита одного компьютера, умножается на большое количество машин в организации), стоит отнестись к её выбору максимально ответственно и внимательно.

На рынке сегодня достаточно большое число продуктов, которые относятся к классу DLP-систем, однако выбрать из них по-настоящему качественный непросто. Поэтому полезно иметь представление о предлагаемых на рынке продуктах.

Библиография

Приложение 1

Рисунок 1- Основные функции DLP систем

1. А.С. Шабуров, Е.Е. Журилова, В.С. Лужнов. ТЕХНИЧЕСКИЕ АСПЕКТЫ ВНЕДРЕНИЯ DLP-СИСТЕМЫ НА ОСНОВЕ FALCONGAZE SECURE TOWER [электронный ресурс] – URL:

   file:///C:/Users/Admin/Downloads/%D0%A8%D0%B0%D0%B1%D1%83%D1%80%D0%BE%D0%B2%20%D0%90.%D0%A1.,%20%D0%96%D1%83%D1%80%D0%B8%D0%BB%D0%BE%D0%B2%D0%B0%20%D0%95.%D0%95.,%20%D0%9B%D1%83%D0%B6%D0%BD%D0%BE%D0%B2%20%D0%92.%D0%A1.%20%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5%20%D0%B0%D1%81%D0%BF%D0%B5%D0%BA%D1%82%D1%8B%20%D0%B2%D0%BD%D0%B5%D0%B4%D1%80%D0%B5%D0%BD%D0%B8%D1%8F%20DLP-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B%20%D0%BD%D0%B0%20%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%B5%20Falcongaze%20Secure%20Towerfile.pdf (дата обращения 26.02.2016) ↑

2. Программный комплекс «Стахановец» как DLP-система: предотвращение утечек конфиденциальной информации [Электронный ресурс]. – URL: https://www.infowatch.ru/report2014 (дата обращения 29.02.2106). ↑

3. Бизнес-журнал, 2012/04: Новосибирская область. Авторы: Бизнес-журнал. Объединенная межрегиональная редакция // Анна Филиппова. Сколько СТОИТ ИНФОРМАЦИЯ? ↑

4. DLP-системы [электронный ресурс]- URL: https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%B5%D0%B4%D0%BE%D1%82%D0%B2%D1%80%D0%B0%D1%89%D0%B5%D0%BD%D0%B8%D0%B5_%D1%83%D1%82%D0%B5%D1%87%D0%B5%D0%BA_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8 (дата обращения 27.02.2016) ↑

5. Основные понятия в области информационной безопасности http://www.intuit.ru/studies/professional_skill_improvements/17570/courses/1300/lecture/25504?page=1#keyword28 (дата посещения 29.02.2016) ↑

6. Ульянов, В. Борьба с утечками: эволюция технологий [электронный ресурс] – URL: http://www.osp.ru/resources/focus-centers/zpd/technologies/technologies_57.html (дата обращения 26.02.2016) ↑

7. Андрианов В.В. S Обеспечение информационной безопасности бнзнеса/В.В. Андрианов. СЛ. Зефиров, В. Б. Голованов, Н.А. Голдуев. — 2-е изд., перераб. и доп. — М.:Альпина Паблишера, 2011. — 373 с. ↑

8. Norbert Pohlmann, Helmut Reimer, Wolfgang Schneider (Eds.) ISSE 2010 Securing Electronic Business Processes Highlights of the Information Security SolutionsEurope 2010 Conference ↑